← Zurück zur Startseite / Back to home

Datenschutzerklärung

Diese rechtlichen Seiten liegen derzeit auf Deutsch vor (englische Fassung in Vorbereitung, rechtliche Prüfung ausstehend). · These legal pages are currently available in German (English version in preparation).

Diese Erklärung beschreibt die tatsächliche Datenverarbeitung dieser Website. Mit [eckigen Klammern] markierte Angaben sind noch zu ergänzen. Die Erklärung ist keine Rechtsberatung und sollte vor einer Veröffentlichung fachkundig geprüft werden.

1. Verantwortlicher

Verantwortlicher im Sinne der DSGVO und rechtlicher Betreiber dieser Website ist:

Projektaco d.o.o.
Sime Šolaje 1a, 78000 Banja Luka, Bosnien und Herzegowina
Geschäftsführer: Alexander Marčetic
E-Mail: info@projektaco.com

2. Anwendbarkeit der DSGVO und EU-Vertreter

Der Verantwortliche hat seinen Sitz außerhalb der EU. Da sich das Angebot an Personen in der EU/Deutschland richtet, findet die DSGVO nach Art. 3 Abs. 2 DSGVO Anwendung. In diesem Fall ist in der Regel ein Vertreter in der Union nach Art. 27 DSGVO zu benennen, sofern keine Ausnahme nach Art. 27 Abs. 2 DSGVO greift.

EU-Vertreter: [Name und Anschrift des EU-Vertreters ergänzen – oder bestätigen, dass eine Ausnahme nach Art. 27 Abs. 2 DSGVO einschlägig ist].

3. Welche Daten wir verarbeiten

Wenn Sie den CE-Navigator ausfüllen und eine unverbindliche Anfrage absenden, verarbeiten wir:

Ein verstecktes Formularfeld („Honeypot") dient allein der Spam-Abwehr und wird bei – wie bei menschlicher Nutzung – leerem Feld nicht ausgewertet.

4. Zwecke und Rechtsgrundlagen

Die Verarbeitung erfolgt zur Bearbeitung Ihrer Anfrage sowie zur Anbahnung und Durchführung eines möglichen Vertrags (Art. 6 Abs. 1 lit. b DSGVO) und – für Spam-Abwehr und den sicheren Betrieb der Website – auf Grundlage unseres berechtigten Interesses (Art. 6 Abs. 1 lit. f DSGVO).

5. Wie und wo die Daten verarbeitet werden (Datenfluss)

Die über das Formular übermittelten Angaben werden auf dem Webserver gespeichert; hochgeladene Dateien werden außerhalb des öffentlich erreichbaren Bereichs abgelegt und sind nicht frei abrufbar. Der Abruf der Anfragen in das interne Bearbeitungssystem des Verantwortlichen erfolgt ausschließlich über eine geschützte, tokenbasierte Schnittstelle über HTTPS; dort werden die Anfragen einem Menschen zur Prüfung und Freigabe vorgelegt. Eine automatische CE-Freigabe findet nicht statt. Eine Weitergabe an sonstige Dritte zu eigenen Zwecken erfolgt nicht.

6. Hosting

Das Hosting erfolgt bei Namecheap (Server business88.web-hosting.com). Hierbei werden die oben genannten Daten auf Servern des Hosting-Dienstleisters verarbeitet. Serverstandort: [Serverstandort bestätigen]. Für die Auftragsverarbeitung ist ein Auftragsverarbeitungsvertrag erforderlich: [AV-Vertrag/DPA vorhanden? ergänzen].

7. Übermittlung in Drittländer

Da der Verantwortliche seinen Sitz in Bosnien und Herzegowina hat und – je nach Serverstandort – auch das Hosting außerhalb der EU erfolgen kann, kann eine Verarbeitung in einem Drittland ohne EU-Angemessenheitsbeschluss vorliegen. In diesem Fall sind geeignete Garantien nach Art. 44 ff. DSGVO (z. B. Standardvertragsklauseln) erforderlich: [geeignete Garantien / Grundlage ergänzen].

8. Speicherdauer

Wir speichern Ihre Daten so lange, wie es für die Bearbeitung Ihrer Anfrage erforderlich ist. Eine automatische Löschung ist derzeit nicht eingerichtet; die Löschung erfolgt auf Anforderung oder nach Abschluss der Bearbeitung. Verbindliche Löschfristen: [Aufbewahrungs-/Löschfristen festlegen].

9. Cookies, Tracking, externe Dienste

Diese Website setzt keine Tracking-Cookies ein, bindet keine externen Schriftarten oder CDN-Dienste ein und nutzt keine Analyse- oder Werbedienste. Es findet keine Profilbildung statt.

10. Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen die Verarbeitung. Wenden Sie sich hierzu an die unter Ziffer 1 genannten Kontaktdaten. Sie haben außerdem das Recht, sich bei einer Datenschutz-Aufsichtsbehörde zu beschweren – in der EU bei der Behörde Ihres gewöhnlichen Aufenthaltsorts: [zuständige Aufsichtsbehörde(n) ergänzen].

11. Datensicherheit

Die Übertragung erfolgt verschlüsselt über HTTPS/TLS. Zugriff auf die gespeicherten Anfragen und Dokumente besteht nur über die geschützte, tokenbasierte Schnittstelle; Dateien liegen außerhalb des Web-Roots und sind nicht öffentlich abrufbar.

Diese Vorlage beschreibt die technische Verarbeitung korrekt, ersetzt aber keine rechtliche Beratung. Bitte vor dem Live-Gang die offenen Angaben ergänzen und das Dokument – insbesondere zu EU-Vertreter (Art. 27), Drittlandübermittlung und Aufsichtsbehörde – fachkundig prüfen lassen.